Legal

Política de privacidad

Última actualización: 09.27.2026 · Vigente desde: 09.27.2026 · Versión 2.10 (alojada por nosotros; reemplaza la política que antes alojaba un proveedor externo (iubenda))

1. Quiénes somos y qué cubre esta política

Meridian SEO, LLC («Meridian», «nosotros») es una sociedad de responsabilidad limitada de Nueva York con domicilio en 157 Columbus Ave Floor 4, New York, NY 10023. Diseñamos sitios web, hacemos optimización para buscadores y para la búsqueda con IA, y construimos sistemas empresariales a medida — un CRM con agentes de IA, un calendario de reservas, un recepcionista de IA — principalmente para negocios de Harlem y de todo Nueva York.

Esta política cubre: el sitio web meridianseo.ai y sus páginas; la plataforma Meridian en la que inicias sesión; el Website AI Assessment de $1,000 (evaluación de sitio web con IA); los encargos creativos que consideramos o aceptamos a través de una plataforma de trabajo freelance (hoy, Upwork); nuestro propio concierge «Questions? Ask us» («¿Preguntas? Escríbanos»), el asistente de consultas del sitio, incluido el chat de Telegram que hay detrás; y las conversaciones por correo electrónico, mensaje de texto y teléfono que tienes con nosotros.

No cubre los sitios web que construimos o alojamos para otros negocios. Esos sitios tienen su propia política de privacidad, y ese negocio — no Meridian — decide cómo se usa la información de sus clientes. La Sección 12 explica qué hacemos por ellos.

2. Qué recopilamos

Cuando visitas nuestro sitio web

• Datos técnicos que tu navegador envía con cada solicitud: dirección IP, tipo de navegador y de dispositivo, idioma, la página que pediste, la página de la que vienes y la hora. Nuestro proveedor de alojamiento (Railway) conserva registros estándar del servidor.
• Datos de visita a nivel de empresa de nuestra propia etiqueta de visitantes, después de que aceptas la analítica: envía la ruta de la página y la página de referencia, sin cookies. Resolvemos la dirección IP a una empresa en memoria y descartamos la dirección; las direcciones residenciales, móviles y de VPN se descartan, así que una persona en su casa no queda identificada. Lo que conservamos es el nombre y el dominio de la empresa, las páginas vistas y el número de visitas.
• VisitorTracking.com, un servicio de terceros que identifica a los negocios que nos visitan. Se carga solo después de que aceptas la analítica, y recopila tu dirección IP, los datos de tu navegador y las páginas que ves bajo su propia política de privacidad.
• Detección de rastreadores de IA. Registramos cuándo el rastreador de un buscador de IA (por ejemplo GPTBot, ClaudeBot, PerplexityBot) descarga una página, y cuándo una persona llega desde un resultado de búsqueda de IA. Conservamos el nombre del motor, la página y el agente de usuario.
• Cookie de referido. Si llegas a través de un enlace de referido, una cookie propia (meridian_ref) recuerda a quien te refirió durante 30 días para que podamos acreditárselo.
• Tus elecciones: tu idioma (EN/ES/FR) y tu respuesta sobre la analítica, guardadas en tu navegador.

Cuando llenas un formulario, reservas o nos escribes

• Formularios de contacto y de consulta, «Agenda una llamada», la lista de espera, el formulario de admisión del Done-For-You (proyecto llave en mano), el formulario de consulta del Product Photo Pack: tu nombre, correo electrónico, teléfono, nombre del negocio y sitio web, tus respuestas y tus horarios preferidos. Algunos formularios guardan lo que has escrito en cuanto ingresas una dirección de correo, para que podamos dar seguimiento si no terminas; esas filas se marcan como parciales.
• El concierge y el chat: los mensajes que escribes, el idioma en que los escribiste y una traducción automática si la persona que responde lee otro idioma. Si abres el chat en Telegram, guardamos el id de tu chat de Telegram para que las respuestas te lleguen; Telegram procesa los mensajes bajo su propia política.
• Las notas de voz que dejas en la página de contacto se transcriben a texto con el servicio Whisper de OpenAI; conservamos el texto, no el audio.
• El Website AI Assessment de $1,000: la dirección de tu sitio web, el nombre de tu negocio, tu correo electrónico y teléfono, hasta 3 dominios de la competencia si los indicas, la dirección IP y el navegador desde los que llegó tu pedido, y el informe que generamos sobre tu sitio. Para los dos informes incluidos, también recopilamos datos de tu Perfil de Empresa de Google y las reseñas públicas de Google de tu negocio — incluidos los nombres de quienes las escriben, tal como Google los muestra —, que obtenemos a través de Apify para elaborar el Revenue Leak Report. Si el límite de evaluaciones del mes ya se ha alcanzado cuando envías el formulario de pedido, no se crea ningún pedido; en su lugar guardamos tu nombre, correo electrónico, sitio web y dirección IP en una lista de espera, para escribirte personalmente cuando podamos aceptar tu pedido.
• Los códigos QR que imprimimos para nuestros propios materiales: cuando escaneas uno, registramos el país, la región, la ciudad y la zona postal de la conexión, el tipo de dispositivo, un hash con sal de la dirección IP (no la dirección en sí) y la página de referencia.

Cuando solicitas entrar al programa de afiliados

• Tu solicitud: tu nombre, correo electrónico, código postal (ZIP), ciudad o mercado, el nombre de página que eliges, la línea que escribes sobre ti, quién te recomendó y tu foto si nos la envías. Tu nombre, tu foto, tu línea y tu mercado son lo que aparece en tu página pública de afiliado; nada más de esta lista aparece allí.
• Tu currículum, que es obligatorio. Se guarda de forma privada, lo lee únicamente Meridian, nunca se publica en tu página ni en ningún otro lugar, y nunca se envía a un modelo de IA.
• Datos de pago e impuestos: tu dirección de PayPal, tu nombre legal, el tipo de entidad, tu dirección postal y el formulario W-9 firmado que subes para que podamos emitir un 1099 si ganas $600 o más en un año. Solo registramos que hay un formulario archivado y quién lo revisó: tu número de identificación fiscal nunca se guarda en nuestra base de datos, y el formulario firmado se conserva en almacenamiento privado con acceso controlado.

Cuando nos contratas para un trabajo creativo a través de una plataforma

• El encargo: el nombre con que lo archivamos (que puede ser tu nombre en la plataforma), la referencia que le da la plataforma, la descripción del encargo tal como la enviaste, el idioma en que te escribimos (y el idioma en que tú escribiste, si es otro), la fecha límite, el precio, la comisión de la plataforma, lo que nos costó enviar la propuesta, lo que nos pagaron, el avance y las fechas del encargo, la lista de verificación que marcamos nosotros mismos antes de empezar cualquier trabajo (por ejemplo, que las fotos son tuyas o que tienes derecho a usarlas) y nuestras propias notas sobre cómo fue el encargo. Empezamos este registro cuando consideramos un encargo por primera vez, así que también existe para un encargo que publicaste y que revisamos o por el que enviamos una propuesta, pero que no conseguimos.
• Las fotos de tus productos, que subimos nosotros mismos. Antes de guardar una foto, eliminamos los datos que un teléfono o una cámara guarda en el archivo junto a la imagen, como dónde y cuándo se tomó y la marca, el modelo y el número de serie de la cámara. Si un teléfono añadió al final del archivo una segunda imagen o un video corto, eliminamos esa parte por completo.
• Notas para un encargo posterior: para que un encargo posterior pueda partir de lo que aprendimos, podemos guardar una ficha breve con el nombre que usamos para ti, tu nombre o usuario en la plataforma, el idioma en que debemos escribirte, notas sobre tu marca, sus colores, tipografías y tono, lo que rechazaste antes y nuestras propias notas.
• Cómo nos llega: nosotros mismos escribimos estos datos a partir de lo que publicas o nos envías en la plataforma. Meridian no se conecta a la plataforma ni recopila nada de ella automáticamente. Los mensajes entre nosotros los envía y conserva la plataforma, bajo su propia política de privacidad; aparte de la descripción del encargo y de tus fotos, no guardamos copias de ellos.
• El pago se hace a través de la plataforma, bajo sus condiciones. Los datos de tu tarjeta y de tu banco nunca llegan a nosotros; solo registramos cuánto se pagó y cuándo.

Cuando tienes una cuenta

• Datos de la cuenta: correo electrónico, una contraseña protegida con hash, sesiones de inicio de sesión, tus preferencias del panel y los negocios que administras.
• Datos del negocio que ingresas: detalles del negocio, horarios, identidad de marca, fotos, logotipos, productos, páginas, artículos del blog, palabras clave objetivo, listas de prospectos, campañas y la configuración de cada herramienta.
• Cuentas conectadas, solo cuando las conectas: Google Search Console y Google Analytics (solo lectura), Gmail y Google Calendar (lectura y borradores; nunca pedimos permiso para enviar correo desde tu cuenta), YouTube, Google Business Profile, Shopify (datos de productos, inventario, tema y contenido, solo lectura). Guardamos los tokens de acceso cifrados.
• Tus propias claves de IA, si traes la clave de tu propio proveedor: se guardan cifradas y se usan solo para llamar a ese proveedor en tu nombre.
• Importaciones de buzón, si usas la herramienta de seguimiento por correo: los mensajes que exportas de tu propia bandeja de entrada, incluidos los nombres, las direcciones y el texto de las personas que te escribieron.
• Uso: qué páginas del panel abres y las acciones que realizas, a través de PostHog (analítica de producto) con la grabación de sesiones desactivada, e informes de errores a través de Sentry con los campos personales depurados.
• Registros de pago: qué compraste, cuándo, y los ids de cliente y de transacción de PayPal o Stripe. Los números de tarjeta nunca llegan a nosotros.
• Soporte: los mensajes que nos envías desde el panel y por correo electrónico, y las respuestas.

Cuando nuestro software trabaja para un negocio con el que tratas

Si llenas un formulario en un sitio web que alojamos, reservas una cita, te unes a un programa de lealtad, llamas o envías un mensaje de texto a un recepcionista de IA que operamos para un negocio, o chateas con su concierge, guardamos esa información para ese negocio: tu nombre, datos de contacto, mensaje, detalles de la cita y respuestas a las preguntas propias del negocio, la transcripción de la llamada o del chat y, en el caso de las llamadas telefónicas, una grabación. Consulta la Sección 12.

3. Para qué la usamos

• Para darte lo que pediste: responder una consulta, ejecutar y entregar una auditoría, agendar una llamada, construir y alojar un sitio web, hacer el trabajo creativo para el que nos contratas, operar las herramientas de tu panel y cobrarte.
• Para responderte rápido, incluso con un asistente de IA que contesta primero cuando no hay nadie disponible (Sección 4).
• Para entender qué funciona: qué páginas leen los negocios, qué contenido genera consultas, si los buscadores de IA nos citan y qué encargos creativos merecen una propuesta.
• Para mantener el servicio seguro: límites de uso, detección de fraude y abuso, registros de auditoría del acceso del personal y detección de ataques automatizados.
• Para contar a los negocios sobre nuestros servicios: enviamos correo de empresa a empresa a compañías que creemos que podemos ayudar. Cada uno de esos mensajes lleva nuestra dirección postal y un enlace funcional para darse de baja, y paramos cuando nos lo pides.
• Para cumplir obligaciones legales: registros fiscales y contables, responder a solicitudes legales y hacer cumplir nuestros términos.

Donde una ley exige una base legal, las nuestras son: la ejecución de nuestro contrato contigo; tu consentimiento (analítica, mensajes de marketing a los que te suscribes, cuentas conectadas); nuestros intereses legítimos en operar, proteger y mejorar el servicio y en llegar a negocios que puedan quererlo; y el cumplimiento de la ley.

4. IA y procesamiento automatizado

Usamos modelos de IA para hacer parte de nuestro trabajo, y lo decimos dondequiera que ocurre:

• Chat, concierge de Telegram, SMS y recepcionista telefónico. Si una persona no está disponible en poco tiempo, un asistente responde primero, se presenta como asistente, y una persona puede tomar el relevo de la conversación en cualquier momento. Por teléfono, la llamada en sí la gestiona el servicio de Retell AI, que transcribe y responde en tiempo real y nos envía la transcripción, una grabación y un resumen.
• El Website AI Assessment de $1,000: su informe es 100% generado por IA, y la página donde lo compras lo dice antes de que pagues. Incluye dos informes más. El Revenue Leak Report se genera automáticamente, en la misma ejecución que el informe: usa un modelo de IA para agrupar las reseñas públicas de Google de tu negocio en quejas recurrentes; cada cita que conserva se comprueba palabra por palabra con la reseña original, y lo que no coincide se descarta. El Google Business Profile Report lo prepara el dueño de Meridian dentro de las 48 horas posteriores a la entrega de tu informe, y se puntúa según buenas prácticas con una fórmula fija, sin intervención de IA.
• Contenido y traducciones. Los textos de sitios web, los borradores de blog, las traducciones y los resúmenes se producen con IA y una persona los revisa antes de que se publiquen bajo nuestro nombre.
• Clasificación y redacción de borradores. La IA redacta respuestas a prospectos y correos de seguimiento, filtra currículums para nuestras propias contrataciones de personal y resume páginas de la competencia. Una persona revisa los borradores; la herramienta de correo no tiene capacidad de enviar.

Para hacerlo, el texto de tu mensaje, transcripción o documento se envía al proveedor de IA que produce la respuesta: Anthropic (Claude), OpenAI, Groq, Google (Gemini), y Retell AI y ElevenLabs para voz. Enviamos lo que la tarea necesita y nada más, aislamos el texto externo para que no se sigan las instrucciones ocultas dentro de él, y no usamos tu información para entrenar modelos de IA. No tomamos decisiones con efectos legales o de importancia similar sobre ti por medios exclusivamente automatizados; cuando un mensaje menciona salud, cuestiones legales, una disputa sobre un precio o una queja, el asistente se detiene y una persona lo revisa.

5. Cookies y tecnologías similares

Lo mantenemos breve porque usamos muy pocas. No hay cookies publicitarias en meridianseo.ai.

Tu elección. La primera vez que nos visitas, un banner te pregunta si aceptas la analítica. Nada analítico se carga hasta que respondes, y «Rechazar» la mantiene apagada. Si tu navegador envía una señal de Global Privacy Control o de Do Not Track, la tratamos como un rechazo y no mostramos el banner. Puedes cambiar tu respuesta en cualquier momento desde el enlace Preferencias de privacidad en el pie de página, o borrando el almacenamiento de tu navegador.

6. Con quién la compartimos

Compartimos información personal solo con las empresas que nos ayudan a operar el servicio, cada una bajo un contrato que limita lo que pueden hacer con ella. No vendemos información personal y no la compartimos para publicidad basada en el comportamiento entre distintos contextos.

También compartimos información con el negocio con el que tratas cuando actuamos en su nombre (Sección 12); con nuestros contadores, abogados y aseguradoras cuando la necesitan; con las autoridades cuando la ley lo exige; y con un comprador si Meridian se vende, quien tendría que respetar esta política.

7. Dónde se procesa

Estamos en Nueva York y nuestros sistemas funcionan en Estados Unidos. Algunos proveedores procesan datos en otros países bajo sus propias salvaguardas. Si estás fuera de Estados Unidos, tu información se transferirá aquí.

8. Cuánto tiempo la conservamos

Conservamos la información mientras la necesitamos para el fin con que la recopilamos, y luego mientras la ley lo exija — por ejemplo, siete años para los registros fiscales y contables. En términos simples:

• Consultas, auditorías y chats: se conservan mientras todavía podamos estar en conversación, y se eliminan cuando lo pides.
• Cuentas: se conservan mientras tu cuenta esté abierta. Cuando se cierra o queda sin pagar, tu sitio se pausa primero; tus datos se conservan al menos 90 días después de eso, y te enviamos un correo al menos 14 días antes de eliminarlos.
• Analítica de visitantes: registros a nivel de empresa sin nombres personales; se conservan hasta que el negocio dueño de ellos los elimina o nos pide hacerlo.
• Registros operativos: de 7 a 14 días.
• Solicitudes de afiliados: se conservan mientras la cuenta de afiliado esté abierta. Los formularios de impuestos se conservan siete años, como exige la ley. El currículum de una solicitud que no continúa se elimina cuando lo pides.
• Trabajo creativo a través de una plataforma: las fotos de producto que nos envías, y las imágenes terminadas que hacemos a partir de ellas, se eliminan 90 días después de que el encargo se cierre, se pierda o lo descartemos, o antes si lo pides. Los mismos plazos se aplican a cualquier copia de esos archivos que descarguemos en nuestra propia computadora, o que luego traslademos desde allí a un disco externo: eliminamos esas copias en la misma fecha. Las notas que guardamos sobre ti y tu marca para un encargo posterior se eliminan 180 días después de que tu encargo más reciente se cierre, se pierda o lo descartemos, o antes si lo pides; cada nuevo encargo reinicia ese plazo, y las notas hechas sin un encargo cuentan desde el día en que las hicimos. El resto del registro del encargo se conserva mientras todavía podamos estar en conversación, y se elimina cuando lo pides — excepto lo que el encargo nos reportó o nos costó, y cuándo, que se conserva siete años como registro fiscal y contable, sin tu nombre, sin la descripción del encargo y sin la referencia de la plataforma.
• Grabaciones y transcripciones de llamadas guardadas para un negocio: se conservan hasta que ese negocio las elimina o nos pide hacerlo.

Todavía no ejecutamos un calendario de eliminación automática de los registros de clientes; la eliminación ocurre cuando la pides, cuando una cuenta se cierra o cuando termina un plazo indicado arriba. Las copias de seguridad se rotan según el calendario de nuestro proveedor de base de datos.

9. Cómo la protegemos

• Cada tabla de clientes está protegida con seguridad a nivel de fila, de modo que una cuenta no puede leer las filas de otra.
• Solo los administradores de Meridian pueden abrir los registros de encargos, las notas sobre clientes y las fotos de producto del trabajo creativo, y las fotos se guardan en almacenamiento privado. Una copia de una foto o de una imagen terminada sale de ese almacenamiento solo cuando un administrador la descarga en nuestra propia computadora, desde donde podemos trasladarla a mano a un disco externo; nada se copia automáticamente.
• Los datos se cifran en tránsito y nuestro proveedor de base de datos los cifra en reposo; las claves de API y los tokens de cuentas conectadas que guardamos los ciframos además nosotros.
• Los formularios públicos y las funciones de IA tienen límites de uso; los webhooks entrantes de los proveedores de telefonía, pagos y correo se verifican por firma.
• El texto que viene de afuera — un formulario, una página extraída, un correo — se aísla antes de llegar a un modelo de IA, y el HTML escrito por IA se sanea antes de guardarse o servirse.
• El personal de Meridian puede abrir la cuenta de un cliente para dar soporte; cada una de esas sesiones queda registrada con quién, cuándo y por qué.
• A los informes de errores se les quitan las cookies, los tokens y los secretos antes de que salgan de nuestros servidores.

Ningún sistema es perfectamente seguro. Si una brecha te afecta, te lo diremos a ti y a las autoridades como la ley lo exija.

10. Tus derechos y opciones

Seas quien seas y vivas donde vivas, puedes pedirnos:

• Ver la información personal que tenemos sobre ti y obtener una copia en un formato común;
• Corregir cualquier cosa que esté mal;
• Eliminarla, salvo que debamos conservarla (por ejemplo, un registro de pago);
• Dejar de recibir marketing — usa el enlace para darte de baja en cualquier mensaje o dínoslo;
• Retirar el consentimiento que diste para la analítica, una cuenta conectada o un canal de mensajes.

Escribe a info@meridianseo.ai con «Privacy request» (solicitud de privacidad) en el asunto. Confirmaremos que eres tú — normalmente respondiendo a la dirección de correo que tenemos — y responderemos en un plazo de 30 días (45 días si una solicitud es compleja, y te lo diremos). No te trataremos de forma diferente por pedirlo.

Leyes estatales de privacidad de Estados Unidos

Si vives en California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Nueva Jersey, Delaware, Iowa, Nebraska, Nuevo Hampshire, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island u otro estado con una ley de privacidad, tienes los derechos anteriores bajo esa ley, más el derecho a optar por no participar en la publicidad dirigida, la elaboración de perfiles y la venta de información personal. No vendemos información personal, no la usamos para publicidad dirigida y no elaboramos perfiles sobre ti. Las categorías que recopilamos, las fuentes y los fines son los descritos en las Secciones 2, 3 y 6. Tratamos una señal de Global Privacy Control como una exclusión voluntaria. Puedes usar un agente autorizado para hacer una solicitud; le pediremos al agente una prueba de su autoridad. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta y pidiendo una revisión.

Unión Europea, Reino Unido y Suiza

Atendemos a negocios de Nueva York y no nos dirigimos a estas regiones, pero si nos visitas desde ellas tienes los derechos anteriores, el derecho a restringir el procesamiento u oponerte a él, y el derecho a presentar una queja ante tu autoridad de protección de datos. Nuestras bases legales están en la Sección 3.

11. Mensajes de nuestra parte

Te escribimos sobre el servicio que compraste o por el que preguntaste por correo electrónico (en el trabajo creativo, a través de la plataforma), y por mensaje de texto o Telegram solo si tú iniciaste la conversación ahí. El correo de marketing va a negocios, no a consumidores, y cada mensaje de marketing tiene un enlace para darse de baja y nuestra dirección postal. El marketing por mensaje de texto se envía solo a personas que se inscribieron en un programa y aceptaron recibir textos; responde STOP para terminarlo.

12. Cuando trabajamos para un negocio con el que tratas

Nuestro software opera sitios web, calendarios de reservas, programas de lealtad, recepcionistas y chats de concierge para otros negocios. Cuando usas uno de ellos, ese negocio es responsable de la información: decide para qué se recopila, cuánto tiempo se conserva y quién la ve, y debe darte su propio aviso de privacidad. Meridian procesa la información según las instrucciones del negocio, la guarda en la cuenta de ese negocio y no la usa para nuestro propio marketing. Para ejercer tus derechos sobre ella, contacta al negocio; si en su lugar nos contactas a nosotros, le pasaremos tu solicitud y ayudaremos al negocio a responderla. El personal de Meridian puede ver la información cuando el negocio pide soporte o cuando la ley lo exige; ese acceso queda registrado.

Los negocios que usan Meridian son responsables de sus propios avisos y consentimientos — incluido avisar a quienes llaman que la llamada puede grabarse y obtener su acuerdo antes de enviar mensajes de texto de marketing.

13. Menores

Meridian es para negocios y para los adultos que los dirigen. No recopilamos a sabiendas información personal de nadie menor de 13 años, y nuestros servicios no están dirigidos a menores. Si crees que un menor nos ha dado información, escríbenos y la eliminaremos.

14. Cambios a esta política

Cuando cambiamos esta política, cambiamos la fecha de arriba, y avisamos por correo a los titulares de cuentas sobre los cambios importantes al menos 14 días antes de que entren en vigor. Las versiones anteriores están disponibles a pedido. Esta política se publica en inglés, español y francés. Si las versiones difieren, prevalece la versión en inglés.

15. Contacto

Meridian SEO, LLC
157 Columbus Ave Floor 4, New York, NY 10023
Correo electrónico: info@meridianseo.ai